Última actualización: 18 de septiembre de 2026
SHOPSWEY, S.L. utiliza determinados proveedores tecnológicos para prestar, mantener y proteger el servicio.
Cuando estos proveedores pueden acceder o tratar datos personales gestionados por Shopswey por cuenta de sus clientes, actúan como subencargados del tratamiento en los términos establecidos por la normativa aplicable y por el Acuerdo de Encargo de Tratamiento (DPA) de Shopswey.
Shopswey selecciona proveedores que ofrecen garantías adecuadas en materia de protección de datos y establece con ellos las condiciones necesarias para la prestación de los servicios correspondientes.
La relación que se muestra a continuación identifica los principales subencargados utilizados actualmente para la prestación del servicio.
1. HETZNER ONLINE GMBH
Servicio: infraestructura, alojamiento, almacenamiento y copias de seguridad.
Finalidad: proporcionar la infraestructura tecnológica necesaria para el funcionamiento de Shopswey, incluyendo el alojamiento de la plataforma, bases de datos, almacenamiento de información y sistemas de copias de seguridad.
Ubicación principal del tratamiento: Alemania, Unión Europea.
Proveedor: Hetzner Online GmbH, Alemania.
Hetzner proporciona la infraestructura tecnológica sobre la que se ejecutan los servicios de Shopswey y se almacenan los datos necesarios para su funcionamiento.
Los datos tratados pueden incluir la información de negocio y los datos personales almacenados por los clientes mediante la plataforma, así como los datos técnicos necesarios para el funcionamiento de la plataforma.
Las copias de seguridad de la información alojada en Shopswey se realizan utilizando infraestructura de Hetzner, dentro de las condiciones técnicas y recursos contratados para el servicio.
2. AMAZON WEB SERVICES
Servicio: infraestructura de correo electrónico.
Finalidad: envío de correos electrónicos necesarios para el funcionamiento de Shopswey, incluyendo comunicaciones transaccionales generadas por la plataforma.
Región utilizada para el servicio: Irlanda, Unión Europea.
Proveedor: Amazon Web Services (AWS).
AWS proporciona la infraestructura utilizada para el envío y procesamiento técnico de los correos electrónicos generados por Shopswey.
Los datos tratados mediante este servicio se limitan a la información necesaria para realizar las comunicaciones correspondientes, pudiendo incluir, entre otros, la dirección de correo electrónico del destinatario y el contenido necesario para generar y entregar la comunicación.
Shopswey configura este servicio utilizando infraestructura europea cuando así se encuentra disponible y configurada para el servicio.
3. CLOUDFLARE, INC.
Servicio: protección anti-bot y validación de interacciones mediante Cloudflare Turnstile.
Finalidad: proteger formularios, accesos y otros puntos de interacción de Shopswey frente a tráfico automatizado, abuso, intentos fraudulentos y otras actividades potencialmente maliciosas.
Proveedor: Cloudflare, Inc.
Cloudflare Turnstile se utiliza como mecanismo de seguridad para ayudar a distinguir interacciones legítimas de actividad automatizada y contribuir a proteger la plataforma.
Para realizar estas comprobaciones, Cloudflare puede tratar determinada información técnica relacionada con la interacción del usuario, que puede incluir información sobre:
- conexión;
- dirección IP;
- navegador;
- dispositivo;
- características técnicas de la solicitud;
- otros datos técnicos necesarios para realizar la validación y prevenir usos automatizados o abusivos.
Cloudflare únicamente interviene en la plataforma para las funcionalidades y servicios que Shopswey tenga efectivamente configurados con dicho proveedor.
Cuando el tratamiento realizado por Cloudflare implique una transferencia internacional de datos personales, se aplicarán las garantías y mecanismos previstos por la normativa de protección de datos aplicable.
4. AUTORIZACIÓN PARA EL USO DE SUBENCARGADOS
Para poder prestar el servicio, Shopswey puede necesitar recurrir a proveedores especializados que actúen como subencargados del tratamiento.
La contratación del servicio implica la autorización general para utilizar los subencargados necesarios para prestar el servicio, en los términos establecidos en el Acuerdo de Encargo de Tratamiento (DPA).
Shopswey exigirá a los subencargados que traten datos personales por cuenta de sus clientes obligaciones de protección de datos adecuadas a los servicios que presten y a la normativa aplicable.
Shopswey continuará siendo responsable frente al cliente del cumplimiento de las obligaciones que le correspondan como encargado del tratamiento, sin perjuicio de las responsabilidades que correspondan directamente a cada proveedor conforme a la legislación aplicable.
5. CAMBIOS EN LOS SUBENCARGADOS
Shopswey podrá incorporar, sustituir o dejar de utilizar proveedores tecnológicos cuando resulte necesario para la prestación, seguridad, mantenimiento o evolución de la plataforma.
Cuando un nuevo proveedor pueda tratar datos personales por cuenta de los clientes del servicio y tenga la consideración de subencargado del tratamiento, Shopswey actualizará la relación de subencargados.
Cuando resulte necesario conforme al Acuerdo de Encargo de Tratamiento o a la normativa aplicable, Shopswey informará a los clientes afectados sobre la incorporación o sustitución de subencargados.
El cliente podrá formular las observaciones u objeciones que correspondan de acuerdo con lo establecido en el DPA y en la normativa aplicable.
La utilización de un nuevo proveedor tecnológico que no tenga acceso ni trate datos personales por cuenta del cliente no implicará necesariamente su incorporación a esta relación de subencargados.
6. TRANSFERENCIAS INTERNACIONALES
Shopswey prioriza, siempre que resulte posible, la utilización de infraestructura y regiones de tratamiento situadas dentro de la Unión Europea o del Espacio Económico Europeo.
Actualmente, la infraestructura principal de alojamiento y almacenamiento indicada para Shopswey se encuentra en Alemania y el servicio de correo electrónico se configura en infraestructura europea ubicada en Irlanda.
Determinados proveedores internacionales, como Cloudflare, pueden realizar tratamientos de datos que impliquen acceso o transferencia desde países situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional de datos personales, Shopswey adoptará o verificará la existencia de las garantías exigidas por la normativa aplicable.
Estas garantías podrán incluir, según corresponda:
- decisiones de adecuación de la Comisión Europea;
- cláusulas contractuales tipo aprobadas por la Comisión Europea;
- marcos de transferencia reconocidos por la normativa europea;
- otras garantías legalmente reconocidas.
7. SEGURIDAD Y CONFIDENCIALIDAD
Shopswey seleccionará proveedores tecnológicos teniendo en cuenta las características del servicio prestado, los datos que puedan tratar y las garantías técnicas, organizativas y contractuales disponibles.
Los subencargados únicamente podrán tratar los datos necesarios para prestar los servicios que Shopswey tenga contratados con ellos.
Cuando resulte aplicable, estarán sujetos a obligaciones de:
- confidencialidad;
- seguridad;
- protección de datos;
- limitación de finalidad;
- gestión de incidentes;
- cumplimiento de las instrucciones aplicables al tratamiento.
La utilización de subencargados no modifica la titularidad de los datos de negocio almacenados mediante la plataforma.
Los datos del cliente continúan perteneciendo al cliente o a sus respectivos titulares.
8. RELACIÓN CON EL ACUERDO DE ENCARGO DE TRATAMIENTO
Esta relación de subencargados complementa el Acuerdo de Encargo de Tratamiento (DPA) de Shopswey.
El DPA regula las condiciones bajo las cuales Shopswey actúa como encargado del tratamiento cuando presta el servicio a sus clientes.
Esta página permite mantener identificados y actualizados los proveedores que pueden intervenir como subencargados sin necesidad de modificar el documento principal cada vez que se produzca un cambio de proveedor.
La autorización, incorporación, sustitución y tratamiento de datos por parte de estos proveedores se regirá por el DPA, estas condiciones y la normativa de protección de datos aplicable.
9. RELACIÓN ACTUAL DE SUBENCARGADOS
Hetzner Online GmbH
Infraestructura, alojamiento, almacenamiento y copias de seguridad.
Ubicación principal: Alemania, Unión Europea.
Amazon Web Services (AWS)
Infraestructura para correo electrónico transaccional.
Región utilizada: Irlanda, Unión Europea.
Cloudflare, Inc.
Cloudflare Turnstile para protección anti-bot y seguridad de formularios e interacciones.
Esta relación podrá actualizarse cuando cambie la infraestructura tecnológica utilizada para prestar el servicio.
10. CONTACTO
Para cualquier consulta relacionada con los subencargados utilizados para prestar el servicio puedes contactar con:
SHOPSWEY, S.L.
CIF: B66681933
Avinguda Beniamino Farnia, 135
08340 Vilassar de Mar
Barcelona · España
Correo electrónico: support@shopswey.com
Última actualización: 18 de septiembre de 2026